Gizlilik Politikası

1. Kapsam

LAYRA BİLİŞİM HİZMETLERİ RESTORAN TURİZM VE OTELCİLİK SANAYİ TİCARET LİMİTED ŞİRKETİ (“Layra” veya “Şirket”), Polonezköy Mah. Seyri Cad. No: 23 İç Kapı No: 1 Beykoz / İstanbul adresinde faaliyet göstermektedir. Vergi dairesi/numarası: Beykoz Vergi Dairesi / 6081832066.

Bu politika; Layra Panel, Layra Mobile, Layra internet siteleri ve hesap üzerinden erişilen Hostlera, Eleksus, Layra Tunnel, LayERP, LeMenu, LinkBu, Layra IVR, Layra Web, LAYRAI/Ezra ve destek hizmetlerinin kullanımı sırasında uygulanan genel gizlilik yaklaşımını açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı ve kanuni bilgilendirme KVKK Aydınlatma Metni’nde yer alır.

2. Toplanan bilgi grupları

• Kimlik, müşteri ve kurumsal hesap bilgileri; ad, soyad, T.C. kimlik/vergi numarası, yetkili ve firma bilgileri.
• İletişim ve adres bilgileri; e-posta, telefon, fatura/teslimat adresleri ve doğrulama kayıtları.
• Hesap ve güvenlik verileri; parola özeti, oturum, IP, cihaz, uygulama sürümü, giriş ve işlem günlükleri.
• Hizmet ve içerik verileri; alan adı/hosting, sosyal medya bağlantıları ve içerikleri, restoran/menü/sipariş, ERP, bağlantı/tünel, santral/çağrı ve kayıt, web proje, destek talebi ve yapay zekâ sohbet girdileri.
• Finans ve işlem verileri; sipariş, fatura, bakiye, ödeme sonucu ve muhasebe kayıtları. Tam kart verileri Layra tarafından saklanmaz; ödeme kuruluşunun güvenli ortamında işlenir.
• Tercih ve izinler; bildirim tercihleri, ticari ileti izni, açık rıza seçimi ve yasal metin kayıtları.

3. Kullanım amaçları

• Hesap açmak, kimlik/iletişim doğrulaması yapmak ve güvenli oturum sağlamak.
• Talep edilen dijital hizmetleri kurmak, yürütmek, desteklemek, ücretlendirmek ve faturalandırmak.
• Dolandırıcılık, yetkisiz erişim, kötüye kullanım ve hizmet kesintilerini önlemek; denetim izi tutmak.
• Mevzuattan doğan saklama, raporlama, vergi, muhasebe ve yetkili makam yükümlülüklerini yerine getirmek.
• Ayrı izin verilmişse kampanya iletmek veya isteğe bağlı kişiselleştirme/analiz yapmak.

4. Paylaşım ve hizmet sağlayıcılar

Veriler, yalnızca amaçla sınırlı ve gerekli olduğu ölçüde; altyapı/barındırma, SMS ve e-posta, bildirim (ör. OneSignal ve işletim sistemi sağlayıcıları), ödeme, alan adı/SSL/lisans, santral, müşteri desteği, muhasebe ve güvenlik hizmeti sağlayıcılarıyla; kullanıcının bağladığı sosyal ağlar ve diğer entegrasyonlarla; ayrıca kanunen yetkili kamu kurumlarıyla paylaşılabilir. Bağlanan üçüncü taraf hesabındaki işlemler ilgili platformun koşullarına da tabidir.

Yurt dışına veri aktarımı gereken bir entegrasyon kullanıldığında aktarım, 6698 sayılı Kanun’un 9. maddesindeki güncel aktarım mekanizmalarından uygun olanına dayanılarak ve gerekli güvenceler sağlanarak gerçekleştirilir.

5. Saklama ve güvenlik

Veriler, işleme amacı ve ilgili mevzuatın zorunlu kıldığı süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Hesabın silinmesi, vergi/muhasebe, uyuşmazlık, güvenlik kaydı veya kanuni saklama yükümlülüğü bulunan kayıtların derhâl yok edileceği anlamına gelmez.

Aktarım şifrelemesi, erişim kontrolü, parola özetleme, hassas alanlarda şifreleme, yedekleme ve işlem kaydı gibi makul teknik ve idari tedbirler uygulanır. Hiçbir internet sistemi mutlak güvenlik garantisi vermez.

6. Mobil izinler ve bildirimler

Uygulama; seçtiğiniz özelliğe göre bildirim, fotoğraf/medya, mikrofon veya cihaz bilgisi izinleri isteyebilir. İzinleri cihaz ayarlarından yönetebilirsiniz; bazı özellikler ilgili izin olmadan çalışmayabilir. Operasyonel ve güvenlik bildirimleri pazarlama iletisi değildir.

7. İletişim

Gizlilik soruları için iletisim@layra.tr; kötüye kullanım veya acil güvenlik bildirimi için abuse@layra.tr adresine yazabilirsiniz.